安全研究

安全漏洞
Microsoft Outlook邮件附件处理拒绝服务漏洞

发布日期:2010-11-26
更新日期:2010-11-29

受影响系统:
Microsoft Outlook 2007 SP2
描述:
BUGTRAQ  ID: 45065

Microsoft Outlook是Office套件所捆绑的邮件客户端。

Microsoft Outlook在处理邮件附件实现上存在漏洞,本地攻击者可利用此漏洞破坏应用程序,导致拒绝服务。

此漏洞是由于程序未能正确处理不带扩展名的电子邮件附件,本地攻击者可利用此漏洞欺骗用户单击阅读窗口中没有文件扩展名的附件,从而造成拒绝服务。

<*来源:Sarid Harper
  *>

建议:
厂商补丁:

Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/technet/security/

浏览次数:2391
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障